как узнать данные по электронной почте
Как узнать данные по электронной почте
Бывает, при поиске кандидатов в поисковых системах, можно наткнуться на целые списки ценных имейлов, например, на списки зарегистрировавшихся на хаккатон. Но что делать, если нет больше никакой информации? Как найти имена или ссылки на профили на LinkedIn этих людей?
Раньше не составляло труда найти с помощью имейлов людей в Facebook или Google+, однако после GDPR, большинство подобных способов перестали работать.
Тем не менее, все еще есть несколько вариантов находить больше информации о людях только по их email-адресу.
Итак, 7 способов идентифицировать человека, по адресу его электронной почты:
#1 Поисковики
Самый очевидный и простой способ найти больше информации — поискать в Google, Яндекс и других поисковиках. Вводите в поисковую строку email-адрес, выделенный кавычками («example@example.com»), и находите все страницы, содержащие этот адрес.
#2 Плагины
Следующий по простоте способ — использование плагинов и расширений Google Chrome.
#3 Системы поиска людей
Есть немало систем для поиска контактов людей, однако, большинство из них платные.
Среди бесплатных вариантов можно выделить: pipl.com и thatsthem.com (но второй далеко не всегда возвращает корректные данные.)
Также можно попробовать сайт socialcatfish.com — это платный сервис, который работает неплохо, но с некоторыми ограничениями, опять же из-за GDPR.
И еще несколько платных сайтов для поиска информации по email’у: Spokeo.com, infotracer.com/, beenverified.com/и verispy.com/
#5 Поиск по соц.сетям
Периодически в email-адресах встречаются не комбинации из имени и фамилии, а какие-то никнеймы, например ktoto42@mail.ru. Велика вероятность, что этот же человек использует такой никнейм и в других соц.сетях. А значит есть смысл пройтись по инстаграму, контакту и фейсбуку и поискать там людей с похожими никнеймами и id-адресами.
Чтобы не заниматься этим вручную, никнейм можно пропустить через сервис knowem.com/. Он осуществляет поиск по 500 популярным соц.сетям и приложениям и по 150 доменным именам. Если искомый человек использует найденный вами никнейм где-то еще, кроме email’а, этот сервис его найдет.
Менее известная копия этого сервиса — com.lullar.com
#6 Утечки баз данных
Существуют сайты, на которых можно проверить, есть ли твои данные среди взломанных и утекших в свободный доступ баз данных. Вы можете проверить найденный email в таких сервисах, например на Have I Been Pwned, и если найдете какие-то совпадения, то это может дать вам подсказки, где искать кандидата дальше. Например, если email нашелся в утекшей базе LinkedIn, то есть смысл продолжить его искать на LinkedIn (используя 4й способ).
Высока вероятность сразу же найти и имя этого человека, если в базу попал его email, а то и другие контакты. Но не забывайте, что использование этих данных будет считаться нарушением GDPR. Так что это самый нежелательный способ для поиска каких-либо зацепок.
#7 Data Enrichment инструменты
Автор этой подборки, Ян Тегзе, обнаружил этот метод / инструмент, когда пытался найти человека, который украл его статью и разместил на своём домене. У него не было никаких контактных данных и форм обратной связи, и вообще он пытался скрыть любую информацию о себе, потому что все статьи на его сайте были украдены.
Чтобы найти его адрес электронной почты, Ян сначала исследовал сайт и наткнулся на логин, который этот человек использовал на своем сайте. Этот логин помог подобрать используемую почту Gmail. Однако, почта не была привязана к имени, только к никнейму.
С помощью Google-поиска по имейлу удалось обнаружить, что этот человек создает приложения в Google, это дало также представление о его местонахождении. Спустя еще несколько манипуляций удалось собрать информации о том, где этот человек жил, чем занимался и т.д.
Дальше с помощью инструмента для валидации email’ов debounce.io получилось найти имя человека. А поиск по имени и прочим собранным ранее данным помог найти его профиль на LinkedIn. DeBounce способен по email’у найти полное имя и фото владельца электронной почты в 40-70% случаев. Иногда он находит только фотографию владельца почты, но поиск по картинкам от Google поможет найти всю остальную информацию. Все эти данные DeBounce собирает из
80 государственных и частных источников.
Есть еще немало способов обнаружить человека, которому принадлежит найденный вами email-адрес. Например, искать похожие домены, получить доступ к истории запросов WHOIS, и так далее. Но иногда, даже перепробовав все способы, вам не удастся найти ни одной зацепки. И это нормально.
Надеемся, что эта подборка подаст вам несколько идей, где и в каких направлениях можно копать.
Поиск и пробив по электронной почте (email)
Привет, друг. Продолжаем качать скилуху осинтера. И сегодня у нас, на первый взгляд, простая, а на самом деле не очень, тема. Это поиск информации по адресу электронной почты (email). Конечно же, на самом деле, ничего сложного в этом нет. Просто это требует определенной скрупулезности. Потому, что чтобы найти что-то имея электронную почту придется перелопатить довольно большое количество ресурсов. При этом не менее важна внимательность, потому что можно банально провтыкать какой-то важный момент. OSINT и невнимательность вообще не совместимые вещи.
В этой статье будет минимум софта. Да и собственно основная цель её, не столько показать нужные ресурсы, хотя это тоже, но что более важно, хотелось бы научить тебя, на конкретных примерах, то что я называю “цепляться за информацию”. Т.е. из всего того объёма который ты видишь на экране, выбирать и собирать именно ту информацию которая будет тебе полезна. Этот навык в OSINT не заменим. Знание софта, нужных ресурсов это конечно здорово. Но намного важнее правильно оценивать информацию и правильно выбирать направление дальнейшего расследования. Отфильтровывая информационный шум и вычленяя фактаж который приведет к результату. И, очень важно, научится работать в таком режиме всегда когда ты занимаешься поиском. Ну а потренируемся мы на примере поиска по электронной почте. Мы соберем все данные которые получится найти и наметим пути для дальнейшего расследования.
Итак начнем. В качестве подопытного я взял адрес email с которого рассылались фишинговые письма нацеленные на владельцев криптовалютных кошельков. Причем письма примитивно-дебильные, в стиле: “Поменяйте пароль, потому что старый устарел”.
Любой поиск начинается с оценки исходных данных. Наши исходные данные: адрес электронной почты [email protected] и письмо с него пришедшее:
Анализ заголовка email
Следующим шагом нам нужно увидеть оригинал письма. В разных почтовых клиентах это можно сделать по разному, но как правило, присутствует кнопка или пункт меню “Показать оригинал” либо “Исходный текст”, всё зависит от клиента.
Вообщем тычем эту кнопку и получаем оригинал письма со всей сопутствующей технической информацией. И именно с неё мы и начнем наш путь, потому что оттуда можно получить довольно много полезной информации.
Вникать, что означают прям все эти данные нам не нужно. Разберем те которые могут быть нам полезны. И в первую очередь мы посмотрим на записи Received:
тут учитывай что смотреть на них нужно начинать с низу т.е. в обратном порядке. Эти записи показывают путь письма пока оно достигало адресата. Т.е. в самом низу находится отправитель, в верху получатель, а между ними промежуточные сервера через которые шло письмо. И, как видишь тут мы получаем первую полезную информацию. А именно мы видим сервер с которого письмо отправлено: slimvps-1061908-21900.host4g.ru и ip-адрес этого сервера 89.253.226.57. А также видим ещё одну электронную почту [email protected] и видим домен ireon.ru. Пока что делать выводы рано, просто записываем полученные данные и идем смотреть дальше.
Следующий пункт который нам интересен это:
это адрес для ответного письма. Следующий пункт:
Это имя скрипта который отправил нам это письмо. Иногда может пригодится.
Так же можно обратить внимание на записи Authentication-Results на предмет IP-адресов, доменов и адресов email. Но в нашем случае мы там ничего нового не находим, а потому пропускаем их.
OSINT против фишинга
Теперь небольшое отступление от тематики с уклоном в практическую часть, применительно к именно нашему случаю. На самом деле мы сейчас идем по длинному и сложному пути, потому что если перейти по адресу ireon.ru то мы увидим что это хоть и заброшенный, но вполне реальный интернет-магазин, сделанный на OpenCart. Пусть и не порядочный магазин, с накрученными отзывами на Яндекс Маркете, но тем не менее вполне реальный. И даже с реальным владельцем, данные которого есть на этом сайте, это ИП Дараев Андрей Владимирович. Но это совсем не означает что нужно агрится на него, идти шатать магазин или делать какие-то гадости Андрюхе. Я более чем уверен, что Андрюха не причем. И это сайт был взломан и его просто используют для рассылки. И сейчас мы в этом убедимся. А за одно попробуем напасть на след наших мамкиных фишеров. Для этого мы глянем исходный код письма и найдем там ссылку по которой нам предлагают перейти:
Теперь перейдем по ней и посмотрим что мы там увидим
(напомню что переходить по подобным ссылкам можно исключительно на виртуальной машине):
И мы видим якобы страницу авторизации криптовалютного кошелька Blockchain. Делаем вид, что мы не заметили, что эта страница сделана в Google Docs. Смотрим исходный код и находим следующую ссылку
И вот здесь мы видим еще один адрес: https://bucksshon.com/ – и вот это уже, с огромной долей вероятности, наши фишеры. Ну а как искать данные зная адрес сайта, я уже рассказывал в других статьях, если пропустил можешь почитать здесь и здесь.
Ну, а мы возвращаемся к OSINT и теме нашей статьи. И продолжим собирать информацию о электронной почте (хотя на самом деле мы уже нашли все что хотели), но, тем не менее, чтобы статья была более информативной рассмотрим и другие инструменты.
Проверка email на существование
После того как мы изучили данные самого письма и уже получили немало полезной информации, нам следует убедится что адрес с которого пришло письмо действительно существует. Для этого идем на https://hunter.io/ и вводим там наш адрес почты:
В принципе заниматься самим адресом на этом можно заканчивать, потому что адреса не существует и дальнейший поиск по нему не имеет смысла.
Онлайн-ресурсы для анализа email
Но для полной картины я покажу другие полезные сервисы, которые могут помочь в работе.
Так стоит сходить на http://metricsparrow.com/toolkit/. И, если мы, например знаем имя и фамилию, то там можно сгенерировать список возможных адресов на разных почтовых сервисах:
Есть ещё такой вариант, что если известный нам адрес электронной почты зарегистрирован на каком-нибудь сервисе типа gmail, yandex, mail.ru и подобных им, то обязательно стоит воспользоваться кнопкой “Востановить пароль”. Потому, что перед тем как нам нужно будет вводить данные, нам покажет последние цифры телефона к которому привязан аккаунт или часть резервного адреса электронной почты, что иногда может быть полезно. Аналогичным способом можно пройтись и по социальным сетям, вдруг повезет.
Ну и не помешает ручками проверить адрес на предмет взлома на сайте https://haveibeenpwned.com/. Если он там окажется можно увидеть где человек регистрировался и чем интересуется, что тоже может быть не лишним.
Infoga. Инструкция по использованию
Теперь мы познакомимся с полезным инструментом по сбору информации по адресу электронной почты. Это утилита Infoga, она позволяет автоматизировать процесс сбора информации об адресе используя возможности поисковых систем.
Для начала устанавливаем:
После запуска мы видим справку и сразу вводим команду для поиска по нашему адресу:
Здесь мы дали команду собрать информацию о нужном нам адресе, проверить его по базе haveibeenpwned.com на предмет утечек и сохранить результаты в файл mail.txt
Так как Infoga не дала нам каких-либо результатов (по уже понятным причинам), мы переходим к следующему шагу.
Если все выше перечисленное, вдруг, не дало никаких результатов (что кстати маловероятно). То можно переходить к условно-агрессивным действиям и вспоминать о существовании сайта https://iplogger.ru/. И, пробудив в себе социального инженера, попытаться впихнуть на нужный адрес ссылку с логером, либо гео-логером. Тут уже всё зависит от наших талантов и степени наивности либо параноидальности нужного нам персонажа.
OSINT и анализ данных
Также не стоит забывать о тех данных которые мы себе записывали:
мы ведь это делали не для красоты, а чтобы с этими данными поработать. Если проведенным анализом основного адреса ничего найти не получилось, то переходим к каждому записанному пункту. И начинаем работам с ним. При этом учитывая уже найденную информацию и пытаясь найти совпадения, связи и дополнить уже сложившуюся картину. И так до получения нужного результата, как говорится: “Не мытьем так катанием”. Тут какие-то рекомендации тяжело давать. Каждая ситуация по своему уникальна и все решает твой опыт и внимательность, а потому потренируйся и всё у тебя получится.
Вообщем с алгоритмом действий вроде как разобрались. Как видишь немного усидчивости и внимательности и ты наверняка найдешь нужную инфу. А со временем так вообще доведешь свой поиск до автоматизма и на автопилоте будешь выдергивать из контекста нужную тебе информацию.
На этом тему поиска по адресу электронной почты (email) можно считать рассмотренной. А твой навык в OSINT прокачанным ещё на +1. Но не забывай возвращаться к нам. Ведь нам предстоит изучить и ещё много тем касающихся поиска в сети.
Как найти человека по адресу электронной почты?
Думаю, Вам знакома ситуация, когда Вы в очередной раз просматриваете свою электронную почту и с удивлением обнаруживаете письмо от неизвестного отправителя. И не важно, что написано в теме письма: «Вы выиграли миллион» или «Приглашение на собеседование», перед тем, как открыть письмо и отправить ответ, важно правильно идентифицировать человека (или робота), связанного с этой электронной почтой.
В этой статье я перечислила 6 советов, которые можно использовать, чтобы пробить человека по адресу электронной почты.
Как найти человека по электронной почте?
1. Гуглите!
Самый простой и верный способ узнать о человеке – просто поискать его в Google. Как говорится, жизнь нужно прожить так, чтобы об этом знал Google, но главное чтоб об этом не узнал YouTube! Т.е. копируем e-mail адрес и вставляем его в строку поиска. Наслаждаемся результатами. Если вы не нашли информацию об этом адресе в Google, то перейдите к советам, описанным ниже.
2. Определяем спам и мошенничество
Если Вы подозреваете, что отправитель спамщик или мошенник, то об этом могут свидетельствовать следующие признаки:
3. Используйте Facebook, чтобы подтвердить личность человека
Для того, чтобы зарегистрироваться в социальной сети, нужно оставить свой адрес электронной почты. Таким образом, существует большая вероятность, что вы сможете найти (пробить) владельца e-mail через Facebook. Просто скопируйте и вставьте адрес электронной почты отправителя в строке поиска Facebook.
4. Поиск с помощью специальных сервисов
Помимо Facebook есть еще огромное количество социальных сетей, в которых можно проверить e-mail-адрес отправителя, но поверьте, на это Вы потратите очень-очень много времени. Чтоб как-то автоматизировать процесс, предлагаю воспользоваться специальными сервисами. Они помогут вам в поисках на популярных соц. сетях и блогах по имени, адресу электронной почты, никнейму, номеру телефона.
1. Pipl – зарубежный сервис, поэтому данные по адресам из СНГ ищутся не всегда корректно.
2. Spokeo – платный сервис. Стоимость полугодовой подписки 3,95 долл. в месяц.
3. EmailSherlock — бесплатные сервис, который проверяет привязку email к социальным сетям, но и он не всегда корректно ищет.
4. PeekYou – находит людей из разных соц сетей по имени, email, номеру телефона, местоположению.
5. Vebidoo – немецкий сервис поиска людей.
6. Spysee – японский сервис поиска людей (закрылся)
7. ZabaSearch — американский сервис поиска людей (поиск по номеру телефона или имени).
8. WhitePages.com — еще один американский сервис поиска людей (ищет по имени, номеру телефона и физическому адресу проживания).
9. AddressSearch.com — сервис по поиску людей в США. Есть возможность искать только по email или адресу проживания.
10. CriminalSearches.com — интересный сервис, заточенный на поиск информации о людях в США, которые совершали какие-то преступления (поиск к сожалению только по имени).
11. FindPeopleSearch — еще один сервис под Америку. Поиск по имени и email. Кроме стандартного функционала Вы также можете отправить им электронное письмо, удалить их информацию и настроить уведомления для получения дополнительной информации о человеке.
12. MyLife — поиск исключительно по людям из США и только по имени и городу, к тому же, чтоб получить результаты поиска, нужно быть обязательно зарегистрированным пользователем.
13. BeenVerified — международный платный сервис. Ищет по email, имени, номеру телефона, адресу проживания.
14. Lullar — поиск человека по имени, email или нику, заточен в первую очередь для поиска людей в социальных сетях: Facebook, Google Plus, Twitter, YouTube, Instagram, Pinteres и др. Как по мне, то поиск не очень качественный.
15. Infobel — международный поиск людей по компаниям в которых они работают. Т.е. сначала выбираем страну, потом вводим имя и город, потом получаем информацию, в какой компании работает данный человек. Ну и качество поиска для стран СНГ оставляет желать лучшего.
16. Yasni.com — очень качественный поиск людей по имени, нику, профессии с русским интерфейсом.
17. PersonLookUp — неудобный для пользователя интерфейс этого сервиса в целом позволяет искать людей по разным параметрам: имени, адресу, email. Качество поиска также мягко говоря «не очень».
Также есть специальные расширения для браузеров, которые помогут Вам в поисках людей в социальных сетях по email, например, Rapportive (для Firefox и Chrome). Cервис работает только для Gmail.
Воспользуйтесь также специальным мобильным приложением для быстрого поиска человека по номеру телефона — Intelius (для Android) и Charlie (для iOS).
5. Как вычислить электронную почту по IP в email? Узнаем IP-адрес e-mail отправителя
Каждое электронное письмо содержит в себе информацию, которую не видно на первый взгляд. Это IP-адрес отправителя, по которому Вы можете узнать страну и город, откуда к Вам пришло это письмо, т.е. можно пробить местоположение по почтовому ящику.
Чтобы найти IP-адрес письма полученного на Mail.ru, следуйте следующему алгоритму:
Если Вы пользуетесь почтовым сервисом от Яндекса, то проделайте следующее:
P.S. Сейчас Яндекс сам подтягивает информацию о человеке в почтовый интерфейс. Подробнее можно почитать здесь.
Для Gmail мануал такой:
Узнать IP отправителя на rambler.ru
Чтобы узнать точное географическое положение полученного IP-адреса, используйте один из сервисов: Speed-Tester.info или 2ip.ru.
Обращаю внимание, что данные могут быть далеко не точные, особенно, если отправитель пользуется бесплатными почтовыми сервисами. Но такой метод прекрасно работает в b2b-маркетинге, когда Вам нужно знать из какого региона к Вам обратился потенциальный покупатель и сразу предлагать ему товар или услугу в зависимости от локации.
6. Ищем человека по фотографии
Если Вы нашли фотографию человека любым из перечисленных выше способов, Вы сможете найти больше информации о нем в Интернете использовав такие инструменты, как Google Images или Яндекс.Картинки. Для этого загрузите фотографию с помощью иконки фотоаппарата справа в строке поиска и нажмите «найти». Поисковая система выдаст Вам ряд сайтов, на которых использовалась эта картинка.
Как найти человека в Интернете? Что можно вычислить по email?
Актуальной темой для обсуждений является поиск людей в интернете. Как это сделать и какой информацией необходимо обладать для этого, мы расскажем в этой статье.
Как найти человека по адресу проживания бесплатно в интернете?
Сразу же следует заметить, что чем больше информации у вас есть о человеке, тем быстрее и легче будет его найти. Вам могут пригодиться следующие данные:
Базы данных. Они являются одним из самых распространенных видов поиска, однако надежность полученной информации – сомнительна. Имейте в виду, что под такими поисковыми сервисами часто скрываются мошенники, поэтому если вас просят перевести куда-либо деньги, отправить смс, лучше откажитесь от их услуг. Вы можете искать людей по следующим базам данным:
Общедоступная информация. К ней относится вся публикуемая Вами информация на различных сайтах. В основном это касается соцсетей, поскольку именно там указывается информация, по которой можно найти человека в интернете. Также к общедоступной информации относятся справочные бюро, телефонные и адресные книги, ГИБДД (только Россия).
ФМС (Россия) – это довольно легкий способ найти человека по прописке. Для получения информации, нужно:
Полиция. Обращение в полицию – еще один вариант поиска человека, однако нет никаких гарантий, что служащий скажет нужную Вам информацию. Это уже зависит от связей и его расположения к Вам.
Услуги частного детектива. Данный вид поиска является наиболее эффективным, поскольку детектив может выяснить необходимую информацию о человеке, а также проследить за ним в случае необходимости. Следует заметить, что его услуги не всем могут оказаться по карману.
Как найти человека по адресу прописки в интернете?
Это возможно осуществить, сделав электронный запрос в интернете, введя в него паспортные данные искомого человека. А также с помощью данного сервиса (поддерживает практически все страны СНГ).
Как найти человека во Вконтакте или других соцсетях?
Поиск в соцсетях – один из самых удобных и легких видов поиска. Большинство людей сейчас спокойно предоставляют такую информацию как: ФИО, дата рождения, место проживания, семейное положение, номер телефона и т.д. Также большинство ресурсов поддерживает функцию геоданных. То есть, публикуя какое-либо фото, человек указывает свое точное местонахождение, что помогает его найти.
Одними из самых популярных соцсетей являются: Вконтакте, Твиттер, Фейсбук, Инстаграм. Рассмотрим каждую соцсеть подробнее, а про Фейсбук смотрите выше.
Как «пробить» организации и компании по email?
Что делать, если не могу найти человека?
В таком случае откройте страницы Ваших общих знакомых и «в друзьях» попытайтесь найти этого человека по фото. Имейте в виду, что он может быть зарегистрирован под фейковым именем, если же это девушка, она могла сменить фамилию, выйдя замуж.
Как понять, что Вы столкнулись с мошенником в социальных сетях?
Как же отличить мошенников? Ниже представлены признаки, которые помогут его выявить:
Ответственность и наказание
Приступая к поискам человека, не забывайте о действующей Конституции. Согласно закону любой человек имеет право на частную жизнь и неразглашение персональной информации. За нарушение личной неприкосновенности предусматривается уголовная ответственность.